DO - Droplets

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Basic Information

Στο DigitalOcean, ένα "droplet" είναι ένας εικονικός ιδιωτικός διακομιστής (VPS) που μπορεί να χρησιμοποιηθεί για τη φιλοξενία ιστοσελίδων και εφαρμογών. Ένα droplet είναι ένα προ-ρυθμισμένο πακέτο υπολογιστικών πόρων, που περιλαμβάνει μια συγκεκριμένη ποσότητα CPU, μνήμης και αποθήκευσης, το οποίο μπορεί να αναπτυχθεί γρήγορα και εύκολα στην υποδομή cloud του DigitalOcean.

Μπορείτε να επιλέξετε από κοινά λειτουργικά συστήματα, έως εφαρμογές που τρέχουν ήδη (όπως WordPress, cPanel, Laravel...), ή ακόμα και να ανεβάσετε και να χρησιμοποιήσετε τις δικές σας εικόνες.

Τα droplets υποστηρίζουν σενάρια δεδομένων χρήστη.

Διαφορά μεταξύ στιγμιότυπου και αντιγράφου ασφαλείας

Στο DigitalOcean, ένα στιγμιότυπο είναι μια αντίγραφο της δισκέτας ενός Droplet σε μια συγκεκριμένη χρονική στιγμή. Καταγράφει την κατάσταση της δισκέτας του Droplet τη στιγμή που ελήφθη το στιγμιότυπο, συμπεριλαμβανομένου του λειτουργικού συστήματος, των εγκατεστημένων εφαρμογών και όλων των αρχείων και δεδομένων στη δισκέτα.

Τα στιγμιότυπα μπορούν να χρησιμοποιηθούν για τη δημιουργία νέων Droplets με την ίδια διαμόρφωση όπως το αρχικό Droplet, ή για την αποκατάσταση ενός Droplet στην κατάσταση που ήταν όταν ελήφθη το στιγμιότυπο. Τα στιγμιότυπα αποθηκεύονται στην υπηρεσία αποθήκευσης αντικειμένων του DigitalOcean και είναι αυξανόμενα, πράγμα που σημαίνει ότι μόνο οι αλλαγές από το τελευταίο στιγμιότυπο αποθηκεύονται. Αυτό τα καθιστά αποδοτικά στη χρήση και οικονομικά για αποθήκευση.

Από την άλλη πλευρά, ένα αντίγραφο ασφαλείας είναι μια πλήρης αντίγραφο ενός Droplet, συμπεριλαμβανομένου του λειτουργικού συστήματος, των εγκατεστημένων εφαρμογών, αρχείων και δεδομένων, καθώς και των ρυθμίσεων και μεταδεδομένων του Droplet. Τα αντίγραφα ασφαλείας εκτελούνται συνήθως σε τακτική βάση και καταγράφουν ολόκληρη την κατάσταση ενός Droplet σε μια συγκεκριμένη χρονική στιγμή.

Σε αντίθεση με τα στιγμιότυπα, τα αντίγραφα ασφαλείας αποθηκεύονται σε συμπιεσμένη και κρυπτογραφημένη μορφή και μεταφέρονται εκτός της υποδομής του DigitalOcean σε μια απομακρυσμένη τοποθεσία για ασφαλή φύλαξη. Αυτό καθιστά τα αντίγραφα ασφαλείας ιδανικά για αποκατάσταση από καταστροφές, καθώς παρέχουν μια πλήρη αντίγραφο ενός Droplet που μπορεί να αποκατασταθεί σε περίπτωση απώλειας δεδομένων ή άλλων καταστροφικών γεγονότων.

Συνοψίζοντας, τα στιγμιότυπα είναι αντίγραφα της δισκέτας ενός Droplet σε συγκεκριμένη χρονική στιγμή, ενώ τα αντίγραφα ασφαλείας είναι πλήρη αντίγραφα ενός Droplet, συμπεριλαμβανομένων των ρυθμίσεών του και των μεταδεδομένων. Τα στιγμιότυπα αποθηκεύονται στην υπηρεσία αποθήκευσης αντικειμένων του DigitalOcean, ενώ τα αντίγραφα ασφαλείας μεταφέρονται εκτός της υποδομής του DigitalOcean σε μια απομακρυσμένη τοποθεσία. Και τα δύο, στιγμιότυπα και αντίγραφα ασφαλείας, μπορούν να χρησιμοποιηθούν για την αποκατάσταση ενός Droplet, αλλά τα στιγμιότυπα είναι πιο αποδοτικά στη χρήση και αποθήκευση, ενώ τα αντίγραφα ασφαλείας παρέχουν μια πιο ολοκληρωμένη λύση αντιγράφων ασφαλείας για αποκατάσταση από καταστροφές.

Authentication

Για την αυθεντικοποίηση είναι δυνατή η ενεργοποίηση SSH μέσω ονόματος χρήστη και κωδικού πρόσβασης (κωδικός που ορίζεται κατά τη δημιουργία του droplet). Ή επιλέξτε ένα ή περισσότερα από τα ανεβασμένα κλειδιά SSH.

Firewall

Από προεπιλογή, τα droplets δημιουργούνται ΧΩΡΙΣ ΤΕΙΧΟΣ ΠΡΟΣΤΑΣΙΑΣ (όχι όπως σε άλλες υπηρεσίες cloud όπως AWS ή GCP). Έτσι, αν θέλετε το DO να προστατεύει τις θύρες του droplet (VM), πρέπει να δημιουργήσετε και να το επισυνάψετε.

More info in:

DO - Networking

Enumeration

# VMs
doctl compute droplet list # IPs will appear here
doctl compute droplet backups <droplet-id>
doctl compute droplet snapshots <droplet-id>
doctl compute droplet neighbors <droplet-id> # Get network neighbors
doctl compute droplet actions <droplet-id> # Get droplet actions

# VM interesting actions
doctl compute droplet-action password-reset <droplet-id> # New password is emailed to the user
doctl compute droplet-action enable-ipv6 <droplet-id>
doctl compute droplet-action power-on <droplet-id>
doctl compute droplet-action disable-backups <droplet-id>

# SSH
doctl compute ssh <droplet-id> # This will just run SSH
doctl compute ssh-key list
doctl compute ssh-key import <key-name> --public-key-file /path/to/key.pub

# Certificates
doctl compute certificate list

# Snapshots
doctl compute snapshot list

Οι Droplets έχουν σημεία μεταδεδομένων, αλλά στο DO δεν υπάρχει IAM ή πράγματα όπως ρόλοι από το AWS ή λογαριασμούς υπηρεσιών από το GCP.

RCE

Με πρόσβαση στην κονσόλα είναι δυνατόν να πάρετε ένα shell μέσα στο droplet προσβάλλοντας το URL: https://cloud.digitalocean.com/droplets/<droplet-id>/terminal/ui/

Είναι επίσης δυνατό να εκκινήσετε μια κονσόλα αποκατάστασης για να εκτελέσετε εντολές μέσα στον κεντρικό υπολογιστή προσβάλλοντας μια κονσόλα αποκατάστασης στο https://cloud.digitalocean.com/droplets/<droplet-id>/console (αλλά σε αυτή την περίπτωση θα χρειαστεί να γνωρίζετε τον κωδικό πρόσβασης root).

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.